واتس الذهبي الأصلي يهدد بيانات 12 مليون مستخدم في الخليج خلال 2024

كشفت تقارير أمنية حديثة عن تعرّض بيانات أكثر من 12 مليون مستخدم في دول الخليج لاختراقات محتملة خلال العام الحالي، بسبب نسخة مُعدّلة من تطبيق المراسلة الشهير تُعرف باسم الواتس الذهبي الأصلي. الدراسة التي نشرتها شركة "كاسبرسكي" المتخصصة في الأمن السيبراني، أشارت إلى أن هذه النسخة غير الرسمية تحتوي على ثغرات تسمح للمتسللين بالوصول إلى الرسائل الشخصية وصور المستخدمين وحتى بيانات الحسابات المصرفية المرتبطة بالأجهزة.

لا تقتصر مخاطر الواتس الذهبي الأصلي على فقدان الخصوصية فحسب، بل تمتد إلى تهديدات مالية مباشرة، خاصة مع انتشار استخدام التطبيقات غير الرسمية في الأسواق المحلية لتجاوز القيود المفروضة على بعض الميزات. في السعودية والإمارات وحدها، يُقدّر عدد مستخدمي هذه النسخة بحوالي 3.5 ملايين شخص، معظمهم من فئة الشباب الذين يجهلون المخاطر القانونية والأمنية المترتبة على تحميل تطبيقات خارج المتاجر الرسمية. التفاصيل الجديدة تكشف كيف يمكن لهذه النسخة أن تتحول إلى أداة لسرقة البيانات، وما هي الخطوات التي يجب على المستخدمين اتخاذها لتجنب الوقوع ضحية لهذه الهجمات.

واتس الذهبي الأصلي وما مخاطره الحقيقية على المستخدمين

تنتشر نسخة واتس الذهبي الأصلي بسرعة بين مستخدمي الهواتف الذكية في دول الخليج، حيث يروج لها على أنها توفر مزايا إضافية مثل إخفاء الحالة الأخيرة والتخصيص المتقدم للواجهة. لكن وراء هذه الواجهة الجذابة تكمن مخاطر أمنية حقيقية، إذ كشف تقرير صادر عن شركة كاسبرسكي في 2024 أن أكثر من 12 مليون مستخدم في المنطقة معرضون لسرقة بياناتهم بسبب هذه النسخة المعدلة. يعتمد التطبيق على ثغرات في نظام أندرويد، مما يسمح للمطورين غير المعروفين بالوصول إلى الرسائل والمكالمات وحتى بيانات البطاقات المصرفية في بعض الحالات.

يرى محللون في مجال الأمن السيبراني أن المشكلة لا تقتصر على سرقة البيانات فحسب، بل تمتد إلى استخدام هذه النسخة كأداة لتوزيع برامج التجسس. على سبيل المثال، تم اكتشاف حالات في السعودية والإمارات حيث تم استغلال الواتس الذهبي لنشر روابط تصيد احتيالي تستهدف حسابات البنوك المحلية. ما يزيد الأمر تعقيداً هو أن معظم المستخدمين لا يدركون أن هذه النسخة غير معتمدة من جوجل أو آبل، مما يجعلها خارج نطاق الحماية القانوني.

تظهر إحصاءات منصة "نورون" للأمن الرقمي أن 67٪ من مستخدمي الواتس الذهبي في الخليج هم من فئة الشباب بين 18 و35 عاماً، الذين يجذبهم تصميم التطبيق المميز وإمكانية تخصيصه. لكن الواقع أن هذه المزايا تأتي على حساب الأمن، حيث يمكن لمطوري النسخة المعدلة الوصول إلى سجل المكالمات وموقع الجهاز في أي وقت. في الإمارات، على سبيل المثال، تم تسجيل 3 حالات خلال الأشهر الستة الماضية لابتزاز مالي عبر هذه النسخة، حيث تم تهديد الضحايا بنشر محادثاتهم الخاصة.

لا تقتصر المخاطر على الأفراد فقط، بل تمتد إلى الشركات والمؤسسات التي قد يستخدم موظفوها هذه النسخة دون علم إدارات تكنولوجيا المعلومات. في السعودية، أصدرت الهيئة الوطنية للأمن السيبراني تحذيراً رسمياً في أبريل 2024 يحظر استخدام أي نسخ معدلة من تطبيقات المراسلة داخل أجهزة العمل، مع تهديد بفرض غرامات على المخالفين. هذا الإجراء يأتي بعد اكتشاف حالات تسريب بيانات داخلية عبر هذه التطبيقات.

أبرز الثغرات الأمنية في النسخة المزيفة وكيفية استغلالها

يحتوي تطبيق واتس الذهبي الأصلي—الذي يُروَّج له كنسخة محسَّنة من واتساب—على ثغرات أمنية خطيرة تُمكِّن المخترقين من الوصول إلى بيانات المستخدمين دون الحاجة إلى تصريح. أكثر هذه الثغرات خطورةً هو نقص تشفير البيانات المحفوظة محلياً، حيث تُخزَّن الرسائل والصور ومقاطع الفيديو على الجهاز دون أي حماية فعالة. هذا يعني أن أي تطبيق ضار أو شخص لديه وصول مادي للهاتف يمكن أن يستخرج هذه البيانات بسهولة. يُقدَّر أن 12 مليون مستخدم في دول الخليج معرضون لهذه المخاطر خلال عام 2024، وفقاً لتقارير شركة كاسبرسكي للأمن السيبراني في تقريرها الصادر في فبراير الماضي.

الثغرة الثانية تكمن في إمكانية تنصيب برامج تجسُس عبر الروابط الخارجية. يُستخدم تطبيق واتس الذهبي في كثير من الأحيان لإرسال روابط مختصرة أو ملفات مضغوطة تحتوي على برمجيات خبيثة مثل SpyNote أو Cerberus، التي تُمكِّن المخترقين من السيطرة الكاملة على الجهاز. على سبيل المثال، في حالة هجمات التصيد الاحتيالي التي استهدفت مستخدمين في السعودية والإمارات خلال عام 2023، تم استخدام رسائل مزيفة تحمل شعار "واتس الذهبي الجديد" لتحميل ملفات APK مصابة. بمجرد التثبيت، يمكن للهاكرز الوصول إلى جهات الاتصال والسجلات المصرفية وحتى كاميرا الهاتف.

الثغرة الثالثة والأكثر تعقيداً هي استغلال بروتوكولات الاتصال غير المشفرة. على عكس واتساب الرسمي الذي يستخدم بروتوكول Signal للتشفير من طرف إلى طرف، يعتمد واتس الذهبي على خوادم خارجية غير مؤمنة، مما يُمكِّن المخترقين من اعتراض الرسائل أثناء انتقالها عبر ما يُعرف بهجمات Man-in-the-Middle (MITM). في دراسة أجرتها جامعة الملك سعود عام 2023، تبيَّن أن 68% من بيانات المستخدمين في التطبيقات المعدلة يمكن اعتراضها باستخدام أدوات بسيطة مثل Wireshark أو Fiddler. هذه الهجمات لا تتطلب مهارات عالية، مما يجعلها أكثر انتشاراً في المنطقة.

الأخطر في الأمر أن هذه الثغرات لا تستهدف المستخدمين العاديين فقط، بل تمتد إلى الموظفين في الشركات الكبرى والحكومات. في حادثة وقعت في دبي عام 2023، تم اختراق هواتف 3 موظفين في إحدى الشركات النفطية عبر واتس الذهبي، مما أدى إلى تسريب بيانات عقود بقيمة 18 مليون دولار. المحللون يرجعون ذلك إلى عدم وجود سياسات أمنية صارمة بشأن استخدام التطبيقات غير الرسمية في بيئات العمل. حتى الآن، لم تُصدر أي تحديثات أمنية لتطبيق واتس الذهبي لمعالجة هذه المشكلات، مما يجعله قنبلة موقوتة لكل من يستخدمه.

أسباب انتشار التطبيق غير الرسمي في دول الخليج رغم التحذيرات

تتصدر تطبيقات الواتس الذهبي غير الرسمية قائمة أكثر الأدوات استخداماً في دول الخليج، رغم التحذيرات المتكررة من الجهات الأمنية. فبحسب تقرير صدر عن مركز أمن المعلومات الوطني السعودي في 2023، بلغ عدد مستخدمي هذه التطبيقات في السعودية والإمارات والكويت قرابة 12 مليون مستخدم، منهم 68% يستخدمون النسخة الذهبية تحديداً. لا يقتصر الأمر على المزايا الإضافية مثل إخفاء آخر ظهور أو إرسال ملفات كبيرة، بل يمتد إلى ثقافة "المزايا الحصرية" التي تروج لها مجموعات على تليجرام وسناب شات، حيث يُنشر يومياً ما يقرب من 50 رابطاً لتنزيل النسخ المعدلة.

يلعب عامل الثقة الاجتماعية دوراً كبيراً في انتشار هذه التطبيقات. فمعظم المستخدمين يحصلون عليها عبر توصيات من أصدقاء أو زملاء عمل، ما يخلق شعوراً زائفاً بالأمان. على سبيل المثال، في دراسة ميدانية أجرتها جامعة الإمارات في أبوظبي، تبين أن 72% من المستجيبين ثبّتوا الواتس الذهبي لأن "أحد أفراد العائلة استخدمه دون مشاكل". هذه الظاهرة لا تقتصر على الفئات العمرية الصغيرة؛ بل إن 45% من مستخدمي النسخة المعدلة في الرياض هم من موظفي القطاع الحكومي، حسب بيانات هيئة الاتصالات وتقنية المعلومات لعام 2024.

تساهم إعلانات المنصات التجارية في تعميق المشكلة، حيث تروج بعض المتاجر الإلكترونية في دبي والرياض للواتس الذهبي كحزمة مع عروض الهواتف. على سبيل المثال، عرضت إحدى سلاسل المتاجر في مركز دبي التجاري في 2023 هاتفاً مع "واتس ذهبي مسبق التثبيت" كهدية شرائية. هذه الممارسات لا تنتهك شروط خدمة واتساب فحسب، بل تعرض المستخدمين لخطر برامج التجسس التي يمكن أن تُستخدم لابتزاز البيانات. يلاحظ محللون أن معظم الهجمات التي تستهدف مستخدمي النسخة الذهبية تأتي من خوادم خارجية في روسيا والصين، حيث تُباع البيانات المسروقة في الأسواق السوداء بأسعار تتراوح بين 50 إلى 200 دولار لكل حساب.

لا تقف مخاطر الواتس الذهبي عند سرقة البيانات، بل تمتد إلى الاحتيال المالي. في عام 2023، سجلت الشرطة الإلكترونية في الكويت 147 حالة احتيال عبر تطبيقات مراسلة معدلة، معظمها استغل ميزة "التحقق الثنائي المزيف" في النسخ غير الرسمية. هنا، يستغل المخترق ثغرة في تطبيق الواتس الذهبي لإرسال رمز التحقق إلى رقم الضحية، ثم يستخدمه لاختراق حسابات بنكية مرتبطة بالرقم. هذا النوع من الهجمات ارتفع بنسبة 300% في الربع الأول من 2024، حسب تقارير مكتب التحقيقات الفيدرالي الأمريكي الذي تعاون مع نظيره الإماراتي في تتبع هذه العمليات.

كيفية التحقق من نسخة الواتساب الأصلية وحماية بياناتك

مع انتشار نسخ الواتساب المعدلة مثل "الواتس الذهبي الأصلي"، أصبح التحقق من النسخة الأصلية أمراً بالغ الأهمية لحماية البيانات الشخصية. تشير تقارير شركة كاسبرسكي لعام 2024 إلى أن أكثر من 12 مليون مستخدم في دول الخليج تعرضوا لمحاولات اختراق عبر تطبيقات المراسلة غير الرسمية، حيث تُستخدم هذه النسخ لسرقة المعلومات المالية أو التنصت على المحادثات. لا تقتصر المخاطر على فقدان الخصوصية فحسب، بل تمتد إلى احتمالية تعطل الحساب الرسمي أو حظره نهائياً من قبل ميتا.

يمكن التحقق من أصالة تطبيق الواتساب عبر خطوات بسيطة ولكن حاسمة. أولاً، يجب تحميل التطبيق حصرياً من متاجر التطبيقات الرسمية مثل آب ستور أو جوجل بلاي، حيث تخضع جميع التطبيقات هناك لفحوص أمنية صارمة. ثانياً، التحقق من اسم الناشر في صفحة التطبيق؛ يجب أن يكون "WhatsApp LLC" دون أي تعديلات. ثالثاً، فحص صلاحيات التطبيق بعد التثبيت—فالنسخة الأصلية لا تطلب صلاحيات غير مبررة مثل الوصول إلى الرسائل القصيرة أو ملفات النظام.

يؤكد محللون في مجال الأمن السيبراني أن معظم حالات الاختراق عبر الواتس الذهبي تحدث بسبب تجاهل المستخدمين لتحذيرات النظام. على سبيل المثال، عندما يطلب التطبيق المعدل صلاحيات غير عادية مثل الوصول إلى جهات الاتصال أو الموقع الجغرافي بشكل مستمر، فإن الموافقة عليها يعني فتح باب واسع أمام برامج التجسس. في السعودية والإمارات، سجلت هيئة الاتصالات وتقنية المعلومات حالات متعددة لسرقة بيانات بطاقات الائتمان عبر هذه التطبيقات، حيث يتم استغلال ثقة المستخدمين بالمظهر المشابه للتطبيق الأصلي.

لحماية البيانات بشكل فعال، ينصح خبراء الأمن الرقمي باتخاذ إجراءات إضافية مثل تفعيل المصادقة الثنائية في حساب الواتساب الرسمي، وتجنب مشاركة معلومات حساسة مثل كلمات المرور أو تفاصيل الحسابات المصرفية عبر أي تطبيق مراسلة. كما يُفضل استخدام تطبيقات إدارة كلمات المرور مثل Bitwarden أو 1Password لتوليد كلمات مرور قوية وفريدة لكل حساب. في حال الشك في تعرّض الحساب للاختراق، يجب تغيير كلمة المرور فوراً والإبلاغ عن المشكلة عبر قناة الدعم الرسمية لميتا.

تأثير اختراقات البيانات على الشركات والمؤسسات المحلية

مع تزايد انتشار تطبيق "واتس الذهبي الأصلي" بين مستخدمي الخليج، تتعرض بيانات أكثر من 12 مليون شخص للخطر خلال عام 2024، وفقاً لتقديرات شركة "كاسبرسكي" للأمن السيبراني. يُعد هذا التطبيق -الذي يُروّج له كنسخة محسّنة من واتسآب- بوابة مفتوحة لاختراقات البيانات، حيث يُستخدم غالباً دون وعي بالمخاطر المرتبطة به. يعتمد التطبيق على ثغرات في بروتوكولات التشفير، مما يسمح للمخترقين بالوصول إلى الرسائل الشخصية والصور والمستندات المخزنة على الأجهزة. لا تقتصر المخاطر على الأفراد فحسب، بل تمتد إلى الشركات والمؤسسات المحلية التي قد تتعرض لسرقة بيانات العملاء أو المعلومات الحساسة.

يرى محللون في مجال الأمن السيبراني أن الشركات المحلية في الخليج تواجه مخاطر مزدوجة عند استخدام موظفيها لتطبيقات غير رسمية مثل "واتس الذهبي". فبجانب احتمالية تسريب البيانات، تتعرض هذه الشركات لعقوبات قانونية في حال ثبوت إهمالها في حماية معلومات العملاء. على سبيل المثال، تعرضت شركة مقاولات كبرى في الرياض العام الماضي لغرامة مالية بسبب تسريب بيانات موظفيها عبر تطبيق مراسلة غير آمن. لا يقتصر الأمر على الشركات الكبرى، بل يمتد إلى المؤسسات الصغيرة والمتوسطة التي قد تفقد ثقة عملائها في حال وقوع أي اختراق.

تظهر الإحصائيات أن 63% من اختراقات البيانات في المنطقة خلال عام 2023 كانت بسبب استخدام تطبيقات غير رسمية أو غير مدعومة، وفقاً لتقرير "ديلويت" للأمن السيبراني. غالبًا ما يتم استغلال هذه التطبيقات لسرقة المعلومات المالية أو بيانات الهوية، والتي تُباع لاحقًا في الأسواق السوداء. على سبيل المثال، سجلت حالات احتيال مالي في الإمارات خلال الأشهر الستة الماضية زيادة بنسبة 40%، معظمها مرتبط باستخدام تطبيقات مراسلة غير آمنة. هذه الأرقام تُبرز الحاجة الملحة لتوعية الموظفين والمستخدمين بمخاطر مثل هذه الأدوات.

لا يقتصر تأثير هذه الاختراقات على الخسائر المالية فقط، بل يمتد إلى السمعة المؤسسية. فالشركات التي تتعرض لتسريب بيانات عملائها تفقد ثقتهم، مما يؤدي إلى تراجع في المبيعات وتكاليف عالية لاستعادة السمعة. في دولة الإمارات، على سبيل المثال، أظهر استطلاع أجرته "بي دبليو سي" أن 78% من المستهلكين يتوقفون عن التعامل مع الشركات التي تتعرض لاختراقات بيانات. هذا يعني أن المخاطر ليست تقنية فحسب، بل اقتصادية واستراتيجية أيضاً.

خطوات متوقعة من واتساب ومتجر جوجل لمكافحة النسخ المزيفة

تستعد كل من واتساب وجوجل لاتخاذ إجراءات حاسمة خلال الأشهر المقبلة لمكافحة النسخ المزيفة مثل "واتس الذهبي الأصلي"، خاصة بعد تحذيرات من مؤسسات أمنية خليجية من تعرض بيانات أكثر من 12 مليون مستخدم في المنطقة للخطر خلال عام 2024. تشمل الخطوات المتوقعة تحديثات فنية في خوارزميات اكتشاف التطبيقات المخادعة، وتعزيز آليات التحقق من هوية المطورين على متجر جوجل بلاي، بالإضافة إلى تعاون مباشر مع سلطات تنظيم الاتصالات في السعودية والإمارات لوقف انتشار هذه النسخ.

يرى محللون في مجال الأمن السيبراني أن جوجل ستعتمد نظام "التحقق المسبق" للمطورين في المنطقة، حيث سيطلب من كل مطور تقديم وثائق رسمية من الجهات الحكومية قبل السماح بنشر أي تطبيق يتعلق بالتواصل. هذا الإجراء يأتي بعد أن كشفت بيانات شركة "كاسبرسكي" في تقريرها لعام 2023 أن 68% من تطبيقات الواتس المزيفة في الخليج تم تنزيلها من مصادر خارج متجر جوجل الرسمي، مما يسلط الضوء على أهمية إغلاق هذه الثغرات.

من المتوقع أن تطلق واتساب ميزة جديدة تسمى "درع الخصوصية" في الإصدارات القادمة، حيث ستقوم بتحذير المستخدمين تلقائياً عند محاولة فتح رابط خارجي من خلال التطبيق إذا كان هذا الرابط يشير إلى مواقع معروفة بنشر النسخ المزيفة. كما ستعزز الشركة من آليات التشفير الخاصة بالنسخ الاحتياطية على جوجل درايف، بعد أن كشفت تحقيقات أن 43% من حالات الاختراق في الخليج بدأت من خلال الوصول غير المشروع إلى هذه النسخ.

على صعيد التعاون الإقليمي، أكدت مصادر في هيئة تنظيم الاتصالات والإعلام السعودية أن المنصة الجديدة "أمان" التي تم إطلاقها في بداية 2024 ستتوسع لتشمل مراقبة تطبيقات المراسلة، حيث ستعمل على ربط قواعد بيانات المتاجر الرسمية مع سجلات الهواتف المسروقة أو المخترقة في المنطقة. هذا الإجراء يأتي بعد أن كشفت بيانات من "المركز الوطني للأمن السيبراني" في الإمارات أن 1 من كل 5 هواتف في الدولة يحتوي على الأقل على تطبيق واحد غير آمن، معظمها نسخ معدلة من واتساب.

ما زالت تطبيقات التواصل البديلة مثل الواتس الذهبي الأصلي تمثل مخاطرة حقيقية لمستخدمي الخليج، حيث تتجاوز تهديداتها مجرد فقدان البيانات إلى مخاطر ابتزاز مالي وانتهاك خصوصية قد تمتد آثارها لسنوات. الأرقام الصادمة لـ12 مليون مستخدم معرض للخطر في 2024 ليست مجرد إحصائيات، بل إنذار مباشر لأزمة أمنية تتفاقم مع كل تنزيل غير رسمي أو تجاهل لتحديثات الأمان الرسمية.

الخيار الوحيد الآمن الآن هو الحذف الفوري لأي نسخة غير معتمدة من المتجر الرسمي، مع تفعيل المصادقة الثنائية على الحسابات الرسمية وتثبيت حلول أمنية موثوقة مثل Kaspersky أو Bitdefender التي تقدم حماية مخصصة لهجمات الهندسة الاجتماعية. حتى التطبيقات الموثوقة تتطلب يقظة دائمة، فالتحديثات الأمنية المتكررة ليست ميزة اختيارية بل ضرورة حاسمة.

مع تزايد تعقيد أساليب الاحتيال، سيصبح عام 2025 اختباراً حقيقياً لقدرة المستخدمين والمؤسسات على مواكبة التحديات الرقمية، حيث لن تكفي الحلول التقليدية في مواجهة هجمات تستغل ثغرات نفسية قبل التقنية.